目前在/docs/api/oauth介绍的方法中，使用OAuth要求开发者首先将用户重定向到https://mixin.one/oauth/authorize，以获得认证。这在某些场景下不足够连贯。这里我介绍一种方法，在不离开当前页面和不暴露client_secret的情况下对用户进行授权。